Cybersécurité : Des experts en sécurité mobile mettent en garde contre les vérifications biométriques

Les experts en cybersécurité Aaron Turner et Georgia Weidman sont intervenus lors de la conférence RSA à San Francisco pour aborder la question de la sécurité mobile. Ils ont notamment évoqué l'authentification à deux facteurs (2FA) et la biométrie comme moyens de sécuriser les données mobiles. Bien qu'ils s'accordent à dire que l'authentification est la meilleure option, ils ont précisé que le fonctionnement d'applications telles que Google Authenticator dépend de l'appareil utilisé.

Cybersécurité et téléphones portables

Turner a démenti la rumeur selon laquelle les iPhones seraient plus sécurisés que les appareils Android et a mis en garde contre l'utilisation de toute version d'iOS autre que la version actuelle : iOS 13. Parmi les appareils Android, Turner a privilégié les Pixel tout en affirmant avoir une « bonne expérience » avec Motorola et Nokia.

Par ailleurs, Weidman a déclaré qu'iOS était bien, mais que pour quelqu'un qui développe des exploits, Android SELinux était le « fléau » de son existence. 

Par ailleurs, Turner a manifesté une nette réticence à utiliser les appareils Samsung. Il a affirmé que « Karsten Nohl » avait révélé en 2019 que Samsung falsifiait les mises à jour de ses appareils, et que les utilisateurs devaient donc cesser de les utiliser. Cependant, la source citée par Turner a par la suite admis que certaines de ses conclusions étaient erronées.

Quoi qu'il en soit, aucun des deux n'était partisan de la sécurité biométrique. Weidman a déclaré que la reconnaissance des empreintes digitales et du visage était « mieux que rien » lorsqu'elle était utilisée en complément des mots de passe.

Cependant, Turner était « fondamentalement opposé » à l'utilisation des empreintes digitales, car elles sont irrévocables. Il a cité un cas où un gang avait coupé le doigt d'un homme pour accéder à ses voitures protégées par empreintes digitales. Il estime que les lecteurs d'empreintes digitales ne sont que des gadgets biométriques.

D'après Turner, la seule méthode d'authentification à deux facteurs (2FA) sécurisée et sans vulnérabilités est une clé de sécurité matérielle.

Image mise en avant par Pixabay.